Сеанс управления, в котором целевая система устанавливает соединение с злоумышленником, обеспечивая удалённое управление.
Microsoft Threat Intelligence обнаружила эксплуатацию CVE-2026-73570 на обращённых к интернету серверах Zimbra, что позволяло удалённо выполнять команды без аутентификации при включённых определённых компонентах и настройках. Атаки включали установку бэкдоров, повышение привилегий, перемещение между узлами системы, а также сбор почтовых данных и материалов аутентификации.
Исследователи фиксируют активную эксплуатацию уязвимости CVE-2026-9586 в платформе голосовой связи Sangoma Switchvox. Это уязвимость SQL-инъекции, не требующая аутентификации и способная привести к удалённому выполнению команд. Sangoma выпустила исправление в версии 8.4.0.2, а Horizon3 предупредила об атаке на большинство систем, доступных из интернета.